Google скрыла от пользователей функцию автоматической авторизации в Chrome 69
Новости
Функцию автоматической авторизации на всех сайтах компании обнаружили пользователи Chrome 69. Компания не анонсировала ее при выходе новой версии браузера.
В Chrome 69 появилась новая возможность — при каждом входе на сайт, принадлежащий поисковому гиганту, браузер автоматически авторизует пользователя с помощью учетной записи Google.
Как это работает?
Для автоматической авторизации используется функция Sync, которая ранее умела загружать и синхронизировать локальные данные браузера (историю, пароли, закладки и тому подобное) с серверами Google. При этом загрузка данных производилась только по нажатию кнопки.
Новая возможность вызвала негодование пользователей. Они предположили, что компания следит за ними, и теперь все их пароли, закладки и другие данные транслируются в Google автоматически.
Так ли все плохо?
В компании поспешили уточнить, что новая функция не подразумевает автоматической загрузки данных. Как и ранее, синхронизацию запускает пользователь. Разработчики также отметили, что новая возможность направлена на повышение безопасности при работе с ПК и браузерами общего пользования. Утверждается, что автоматическая авторизация должна предотвратить отправку локальных данных одного пользователя в учетную запись другого.
Однако пользователи отмечают, что компания не дала возможность выбирать — использовать автоматическую авторизацию или нет. Кроме того, Google забыла отметить это нововведение в списке изменений.
По словам эксперта в области криптографии профессора Мэтью Грина (Matthew Green) из Университета Джонса Хопкинса, в Google переработали интерфейс Sync, чтобы пользователи не могли понять, вошли они в систему или нет, и что нужно нажать, чтобы начать синхронизацию.
Как отключить?
В Chrome 69 все же можно отключить функцию автоматической авторизации. Для этого нужно перейти к списку флагов: chrome://flags//.
Затем найти там флаг с названием account-consistency и выбрать Disable — по умолчанию стоит статус Default.
Google выпустила Chrome 69 с обновленным дизайном и улучшенным менеджером паролей в начале сентября 2018 года. После выхода новой версии пользователи жаловались, что браузер скрывает поддомены «www» и «m» в адресной строке.
2К открытий2К показов
Рассказали, как создать привлекающего на курс по управлению проектами Telegram-бота на aiogram, с полным разбором кода.
Показали, как построить дашборд в Google Looker на базе логов Dialogflow.
Антибот-системы — это технологии, которые помогают защитить веб-сайты от автоматического вмешательства, например, от спама или DDoS-атак. Но автоматическое взаимодействие с сайтом не всегда несет вред: например, иногда боты нужны для тестирования безопасности, построения поискового индекса или сбора данных из открытых источников. Для того, чтобы выполнять такие задачи, необходимы инструменты, которые позволяют избегать блокировки антибот-системами.
Пройдите тест и узнайте, помните ли вы Фидонет — веб-технологию, популярную в 1990-е. Мы выясним, неофит вы или глубокий интернет-старец. :)